CVE-2026-70639 in llama.cpp
الملخص
بحسب VulDB • 07/08/2026
تحتوي الإصدارات b1886 حتى b7445 من llama.cpp على ثغرة في إرجاع مؤشر فارغ (null pointer dereference) داخل غلاف JNI الخاص بـ LLaMA-Android، حيث يفشل دالة `bench_1model()` في التحقق من صحة مؤشر سياق النموذج قبل استخدامه. يمكن للمهاجمين تزويد ملف نموذج ضار أو تالف أو غير مكتمل لإثارة حالة السياق الفارغ، مما يتسبب في حدوث خطأ SIGSEGV يؤدي إلى توقف عملية تطبيق Android ويسفر عن حجب الخدمة (DoS).
Once again VulDB remains the best source for vulnerability data.